Pertanyaan Umum (FAQ)

Pelajari masalah umum yang mungkin Anda alami atau pertanyaan yang mungkin Anda miliki saat menggunakan Google Cloud Fraud Defense.

Umum

Pelajari hubungan antara Fraud Defense dan reCAPTCHA serta cara kerjanya dengan integrasi yang sudah ada.

Apa perbedaan antara reCAPTCHA dan Fraud Defense, dan apa pengaruhnya terhadap integrasi saya saat ini?

Fraud Defense adalah evolusi berikutnya dari platform kepercayaan kami, yang dirancang untuk mengamankan interaksi digital dari bot, penipuan manusia, dan agen AI. Dalam rangkaian produk Fraud Defense, reCAPTCHA terus menjadi pilar pertahanan bot inti.

reCAPTCHA API, kemampuan pertahanan bot, dan token yang Anda gunakan tetap didukung sepenuhnya. Bagi pelanggan reCAPTCHA saat ini, transisi ke Fraud Defense akan berjalan lancar:

• Anda otomatis menjadi pelanggan Fraud Defense.
• Anda tidak perlu melakukan migrasi atau tindakan apa pun.
• Tidak ada perubahan harga.
• Kunci situs dan integrasi yang ada akan terus berfungsi tanpa perubahan kode atau konfigurasi.

Penerapan

Dapatkah saya menggunakan reCAPTCHA secara global?

Ya, Anda dapat menggunakan www.recaptcha.net dalam kode frontend jika www.google.com tidak dapat diakses oleh pengguna.

• Pertama, ganti <script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>"></script> dengan <script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>"></script>, dengan mengganti Kunci Situs Anda dengan <SITE_KEY>.
• Setelah itu, terapkan logika yang sama ke tempat lain yang menggunakan www.google.com/recaptcha/ di situs Anda.

Apakah Fraud Defense menggunakan cookie?

Fraud Defense menetapkan cookie yang diperlukan (_GRECAPTCHA) saat dijalankan untuk tujuan memberikan analisis risikonya. Jika Anda memilih untuk tidak menggunakan domain www.google.com yang mungkin memiliki cookie lain yang ditetapkan, Anda dapat menggunakan www.recaptcha.net.

Saya ingin menyembunyikan badge reCAPTCHA. Apa yang diizinkan?

Anda diizinkan untuk menyembunyikan badge asalkan Anda menyertakan fakta bahwa Anda menggunakan reCAPTCHA untuk melindungi situs Anda. Sertakan teks berikut:

This site is protected by reCAPTCHA.

Contoh:

Catatan: Jika Anda memilih untuk menyembunyikan badge, gunakan: .grecaptcha-badge { visibility: hidden; }

Pelajari pemrosesan data Fraud Defense.

Apakah saya perlu menampilkan badge atau widget reCAPTCHA di aplikasi seluler native saya?

Tidak. SDK Seluler reCAPTCHA berjalan secara tidak terlihat di latar belakang dan tidak merender badge atau widget apa pun di aplikasi seluler native Anda. Anda tidak perlu menyembunyikan atau mengonfigurasi badge.

Jika Anda memilih untuk memberi tahu pengguna bahwa aplikasi seluler Anda dilindungi oleh reCAPTCHA, Anda dapat menampilkan pengungkapan teks di aplikasi, seperti di layar tentang, alur pengguna, atau footer. Contoh:

This app is protected by reCAPTCHA.

Dapatkah saya menyesuaikan widget atau badge reCAPTCHA?

Ya. reCAPTCHA menawarkan tema terang dan gelap. Untuk memilih tema, tetapkan atribut data-theme atau parameter theme saat merender widget atau badge.

• Tema terang:
  

• Tema gelap:
  

Sebaiknya gunakan pendekatan yang didokumentasikan dengan CSP3. Pastikan untuk menyertakan nomor Anda yang hanya dapat digunakan sekali dalam tag skrip reCAPTCHA enterprise.js, dan kami akan menangani sisanya.

Catatan: Fraud Defense juga berfungsi dengan 'strict-dynamic' di browser yang mendukungnya.

Atau, tambahkan nilai berikut ke perintah:

• script-src https://www.google.com/recaptcha/, https://www.gstatic.com/recaptcha/
• frame-src https://www.google.com/recaptcha/, https://recaptcha.google.com/recaptcha/
• connect-src https://www.google.com/recaptcha/

Berapa banyak domain yang dapat saya tambahkan dalam daftar "verifikasi domain" di konsol Google Cloud ?

Ada batas 250 domain per kunci.

Untuk menggunakan kunci di lebih dari 250 domain, lihat Membuat kunci untuk situs.

Saya menggunakan penerapan plugin pihak ketiga yang tidak secara resmi mendukung Cloud API reCAPTCHA, tetapi hanya reCAPTCHA API siteverify lama. Apakah saya masih dapat menggunakan reCAPTCHA?

Ya. Anda dapat memeriksa versi kunci (v2 atau v3) dan mengambil kunci situs (ID Kunci) dan kunci rahasia lama di konsol Google Cloud . Untuk mendapatkan petunjuk tentang cara mengonfigurasi plugin pihak ketiga dan platform CMS seperti WordPress atau Shopify, lihat Menyesuaikan terminologi Konsol Admin dan konsol Google Cloud .

Bagaimana cara menghindari masuk ke kode Fraud Defense saat men-debug situs saya?

Agar tidak masuk ke kode reCAPTCHA saat men-debug JavaScript lain di situs Anda, tambahkan skrip reCAPTCHA /recaptcha__.+\.js$ ke daftar yang diabaikan di browser Anda. Untuk petunjuk terkait Chrome, lihat Mengabaikan daftar skrip kustom. Fitur serupa tersedia di browser lain.

Hanya di iOS 10, mengapa halaman di-scroll ke bawah saat pengguna menyelesaikan tantangan?

Ini adalah bug pemfokusan yang telah kami laporkan ke Apple. Masalah ini hanya memengaruhi pengguna di iOS 10, dan hanya di beberapa situs. Jika Anda terpengaruh, solusinya adalah memindahkan widget reCAPTCHA ke posisi yang lebih tinggi atau lebih rendah di halaman.

Penggunaan

Temukan jawaban atas pertanyaan tentang kuota, metrik, dan pengujian Google Cloud Fraud Defense.

Mengapa saya melihat pesan "Komputer atau jaringan Anda mungkin mengirimkan kueri otomatis"?

Anda mungkin melihat pesan "Komputer atau jaringan Anda mungkin mengirimkan kueri otomatis. Untuk melindungi pengguna kami, kami tidak dapat memproses permintaan Anda saat ini" karena salah satu alasan berikut:

• Traffic jaringan bersama: Anda menggunakan jaringan bersama (seperti VPN perusahaan atau Wi-Fi publik) yang menghasilkan traffic yang melanggar atau otomatis.
• Alamat IP mencurigakan: Internet Service Provider (ISP) Anda menetapkan alamat IP yang baru-baru ini dikaitkan dengan aktivitas mencurigakan.
• Serangan situs aktif: Situs yang Anda coba akses mengalami volume permintaan otomatis yang tinggi atau serangan DDoS.

Untuk memecahkan masalah ini, lihat halaman bantuan traffic tidak biasa atau coba lagi permintaan Anda nanti.

Apakah ada pembatasan kapasitas penggunaan Fraud Defense?

Ya, lihat kuota dan batas.

Di Dasbor Fraud Defense, zona waktu apa yang digunakan? Bisakah saya mengubahnya?

Zona waktu ini didasarkan pada Zona Waktu Klien browser Anda. Setelan ini tidak dapat diubah untuk saat ini.

Bagaimana cara mengukur kualitas skor yang ditampilkan Fraud Defense?

Pada akhirnya, hal ini bergantung pada kasus penggunaan dan hasil yang Anda perlukan. Secara umum, sebaiknya gunakan metrik internal Anda sendiri tentang perilaku pengguna untuk menentukan apakah skornya akurat, seperti:

• Apakah pengguna yang mereset sandinya dan menerima skor tinggi kemudian melaporkan bahwa akunnya dibajak?
• Apakah pengguna yang login dengan skor rendah melanjutkan untuk mengirim spam kepada orang lain?
• Apakah pengguna yang gagal login dan menerima skor rendah, kemudian mencoba login ke beberapa nama pengguna yang berbeda?

Bagaimana cara melihat informasi selengkapnya tentang traffic situs saya?

Anda dapat melihat detailnya di halaman Fraud Defense di Google Cloud konsol.

Saya ingin menjalankan pengujian otomatis dengan reCAPTCHA. Apa yang harus saya lakukan?

Anda dapat membuat kunci situs reCAPTCHA yang dirancang untuk pengujian menggunakan Google Cloud CLI. Untuk mengetahui informasi selengkapnya, lihat opsi --testing-challenge dan --testing-score di halaman recaptcha keys create reference.

Catatan: Setelah membuat kunci pengujian, Anda tidak dapat mengonversinya menjadi kunci non-pengujian atau mengubahnya. Namun, Anda dapat menghapus kunci ini.

Contoh

• Membuat kunci situs kotak centang yang selalu menampilkan "No CAPTCHA" (tanpa verifikasi) dan 1.0 (ubah --domains dan --display-name di bawah).

gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox

• Membuat kunci situs kotak centang yang selalu menampilkan tantangan yang tidak dapat dipecahkan (ubah --domains dan --display-name di bawah).

gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox

• Membuat kunci situs berbasis skor yang selalu menampilkan skor yang ditetapkan (ubah --domains, --display-name, dan --testing-score di bawah).

gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score

Saya ingin berkomunikasi dengan reCAPTCHA REST API. Dapatkah saya berasumsi bahwa format respons tidak akan berubah pada masa mendatang?

Seiring berkembangnya produk kami, kami mungkin menerapkan perubahan yang tidak menyebabkan gangguan seperti menambahkan kolom baru ke API kami. Jika Anda menggunakan JSON, pastikan Anda tidak memvalidasi format respons secara ketat untuk mempertahankan kompatibilitas dengan penambahan API di masa mendatang.

Apa saja opsi yang tersedia jika saya ingin membuat kunci reCAPTCHA klasik?

Anda tidak dapat lagi membuat kunci klasik baru. Jika Anda sudah memiliki kunci klasik, sebaiknya migrasikan dari reCAPTCHA Classic. Semua pelanggan Google Cloud reCAPTCHA dapat membuat 10.000 penilaian tanpa biaya setiap bulan. Untuk mengetahui informasi selengkapnya tentang penggunaan dan harga, lihat harga reCAPTCHA.

Pemrosesan data

Pelajari pemrosesan data Fraud Defense.

Apa saja implikasi dan rekomendasi terkait penghapusan referensi Kebijakan Privasi dan Persyaratan Penggunaan Google dari badge reCAPTCHA dan situs pelanggan mulai 2 April 2026?

Mulai 2 April 2026, referensi ke Kebijakan Privasi dan Persyaratan Penggunaan Google akan dihapus dari badge reCAPTCHA untuk mencerminkan peran pelanggan sebagai pengontrol data dan peran Google sebagai pemroses data untuk Data Pelanggan. Meskipun link ini akan tetap aktif untuk produk Google lainnya, sebaiknya pelanggan secara proaktif menghapus referensi ini dari situs mereka sendiri untuk representasi yang akurat. Anda dapat terus menyembunyikan badge reCAPTCHA jika diperlukan.

Apakah pelanggan berperan sebagai Pengontrol Data?

Pelanggan Fraud Defense selalu menjadi pengontrol data sehubungan dengan data pengguna akhir mereka. Namun, Google mempertahankan posisinya bahwa Google beroperasi sebagai pengontrol data independen sehubungan dengan penyediaan Pertahanan terhadap Penipuan. Dengan beralih ke peran pemroses data, Google melepaskan kemampuannya untuk menentukan tujuan dan cara pemrosesan Data Pelanggan. Oleh karena itu, pelanggan Fraud Defense harus menghapus referensi ke Kebijakan Privasi Google dan Persyaratan Penggunaan. Mulai 2 April 2026, pelanggan Fraud Defense adalah satu-satunya pengontrol data untuk Data Pelanggan dan Google hanya memproses Data Pelanggan Fraud Defense Anda sesuai dengan Persyaratan Layanan Google Cloud dan Adendum Pemrosesan Data Cloud.

Saya menautkan ke kebijakan privasi data Google di detail cookie (_grecaptcha) saya. Apakah cookie ini terpengaruh oleh perubahan pada pemroses data?

Cookie reCAPTCHA (_grecaptcha) tetap ada dan tidak ada dampak terhadap cookie tersebut.

Apakah ada implikasi terhadap penerapan Fraud Defense saat ini atau posisi kontrak dengan Google yang beralih ke peran pemroses data?

Tidak ada implikasi untuk penerapan Fraud Defense Anda atau posisi kontrak Anda dengan Google. Namun, Anda harus meninjau pengungkapan privasi yang ditampilkan kepada pengguna akhir untuk memastikan bahwa pengungkapan tersebut mencakup tujuan pemrosesan yang dilakukan oleh Fraud Defense, yaitu keamanan, pencegahan penipuan, dan penyalahgunaan. Google memperbarui Persyaratan Spesifik per Layanan Fraud Defense sebagai bagian dari peralihan ke pemroses data. Pembaruan ini terutama menghapus kewajiban pelanggan, seperti persyaratan untuk menampilkan Kebijakan Privasi Google dan Persyaratan Layanan Google kepada pengguna akhir.

Sebagai pemroses data, batasan pemrosesan apa yang berlaku untuk Data Pelanggan yang diproses oleh Fraud Defense?

Google berkomitmen untuk memproses Data Pelanggan yang diambil menggunakan Fraud Defense hanya jika diperlukan untuk menyediakan dan memelihara layanan, serta memastikan bahwa kapabilitas keamanan, deteksi ancaman, perlindungan, dan respons layanan tetap efektif terhadap ancaman yang terus berkembang. Batasan tujuan ini telah tercakup dalam Persyaratan Khusus Layanan Fraud Defense saat ini dan didasarkan lebih lanjut pada kewajiban kami sebagai pemroses data dalam Adendum Pemrosesan Data Cloud.

Data sesi apa yang dikumpulkan oleh Fraud Defense dan bagaimana Google melindunginya?

Untuk mengetahui informasi tentang pengumpulan data oleh Fraud Defense dan tindakan yang dilakukan Google untuk melindungi data, lihat Adendum Pemrosesan Data Cloud dan Persyaratan Khusus Layanan Fraud Defense kami.

Untuk mengetahui informasi selengkapnya tentang cara Google melindungi data, lihat Laporan Resmi Keamanan.

Apakah Fraud Defense Mematuhi GDPR?

Ya. Di Google Cloud, kami mendukung inisiatif yang memprioritaskan dan meningkatkan keamanan serta privasi data pribadi pelanggan, dan menginginkan pelanggan Fraud Defense merasa yakin dalam menggunakan layanan kami sehubungan dengan persyaratan GDPR. Kami berkomitmen dalam Adendum Pemrosesan Data Cloud untuk mematuhi GDPR terkait dengan pemrosesan data pribadi pelanggan di semua layanan Google Cloud , termasuk Fraud Defense.

Untuk persyaratan tambahan khusus untuk Fraud Defense, lihat Persyaratan Khusus Layanan Fraud Defense.

Apakah informasi transaksi pembayaran dikumpulkan oleh Fraud Defense?

Saat Anda menginstal Fraud Defense di halaman transaksi pembayaran, fitur ini akan memeriksa sinyal transaksi tertentu untuk membantu melindungi dari serangan otomatis. Misalnya, banyak upaya pembelian per detik dengan harga yang sama dalam kasus tertentu dapat mengindikasikan serangan.

Namun, bot hanya mewakili sebagian kecil dari keseluruhan masalah penipuan. Untuk perlindungan yang lebih komprehensif, integrasikan dengan Fraud Defense, yang memungkinkan Anda mengirim informasi transaksi yang lebih lengkap dan menerima penilaian untuk penipuan seperti pengujian kartu dan penggunaan instrumen yang dicuri.